什么是 ARC(Authenticated Received Chain)?中转方为何要部署它?
1
什么是 ARC(Authenticated Received Chain)?中转方为何要部署它?
▼
ARC 是什么
ARC 为邮件提供一条“经过认证的监管链”,记录邮件每一跳的处理实体以及各跳的认证评估结果(RFC 8617)。它无需改动邮件内容,即可抵御因邮件经过中转方而在后续跳点产生的认证失败。
中转方为何要部署
转发服务、邮件列表等中转方(Mediators/Relays/Gateways)可能改动邮件,导致最终接收方的 SPF/DKIM/DMARC 校验失败。M3AAWG 呼吁中转方:尽量减少在途改动、对难免的改动采取措施降低失败风险(如邮件列表改写 From 头),并部署 ARC、生成 DMARC 报告,且在 ARC-Authentication-Results 头中记录 SPF/DKIM/DMARC 校验结果。
参考:M3AAWG《Email Authentication Recommended Best Practices》(2020-09)
